Enlarge (credit: Michael Dziedzic)
Imagine having unlimited attempts to guess someone's username and password without getting caught. That would make an ideal scenario for a stealthy threat actor—leaving server admins with little to no visibility into the attacker's actions, let alone the possibility of blocking them.
A newly discovered bug in Microsoft Azure's Active Directory (AD) implementation allows just that: single-factor brute-forcing of a user's AD credentials. And, these attempts aren't logged on to the server.
Invalid password, try again, and again...
In June this year, researchers at Secureworks Counter Threat Unit (CTU) discovered a flaw in the protocol used by Azure Active Directory Seamless Single Sign-On service.
Read 20 remaining paragraphs | Comments
Die Mobilfunktechnik von Huawei und ZTE wird ausgebaut und entsorgt. Die Kosten für den US-Steuerzahler liegen bei 1,9 Milliarden US-Dollar. (
Die Logitech MX Keys Mini verzichtet auf den Nummernblock. Dafür ist die flache Tastatur umso kompakter. Es gibt sie für PC und Mac. (
Die technische Grundlage von Github war lange eine einfache Webanwendung. Vor allem für die zentrale MySQL-Datenbank brachte das viele Probleme. (
Nur wenige Stunden nach dem Start zeigen fast alle Realms von New World eine "hohe" Auslastung. (
2Africa Pearls ist ein Abzweig in den Persischen Golf, nach Indien und Pakistan. Das Seekabel rund um Afrika wird erneut verlängert. (
Teslas Model Y ist der Wunschtraum vieler Model-3-Besitzer. Reichweite und Raumangebot überzeugen im Test - doch der Autopilot ist nicht konkurrenzfähig. Ein Test von Friedhelm Greis (